CVE-2026-41321

Aşağı

Təsvir

@astrojs/cloudflare, Cloudflare Workers hədəfləri ilə istifadə üçün nəzərdə tutulmuş bir SSR adapteridir. 13.1.10 versiyasından əvvəl, packages/integrations/cloudflare/src/utils/image-binding-transform.ts faylında uzaq şəkillər üçün fetch() çağırışı standart redirect: 'follow' davranışından istifadə edir. Bu, Cloudflare Worker-ə ixtiyari URL-lərə HTTP yönləndirmələrini izləməyə imkan verir və yalnız ilkin URL-i yoxlayan isRemoteAllowed() domen ağ siyahısı yoxlamasını yan keçir. Bu zəiflik CVE-2025-58179 üçün tətbiq edilmiş natamam düzəlişdən qaynaqlanır. Zəiflik 13.1.10 versiyasında aradan qaldırılıb.

CiddilikAşağı

CVSS2.2

İstismar ehtimalı—

Məhsul@astrojs/cloudflare

Dərc24 apr 2026

İlk görülmə24 apr 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

@astrojs/cloudflare13.1.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@astrojs/cloudflarenpm	v < 13.1.10	13.1.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.